ПЕРСОНАЛЬНЫЕ ДАННЫЕ

1. Администратором персональных данных, собранных, в частности, через сервис www.itaka.pl (Сервис) и мобильное приложение (Приложение), является ООО "Новая Итака", расположенное в г. Ополе 45-072, ул. Реймонта 39, внесенное в реестр предпринимателей, который ведет районный суд в Ополе, VIII отдел Государственного судебного реестра под номером 0000002269, ИНН (NIP) 754-26-86-316, номер в Едином государственном реестре юридических лиц хозяйствующих субъектов (REGON) 532179139, учредительный капитал 3.315.000 злотых. Контакт с Администратором: тел. 77 5412 202, email: info@itaka.pl. Администратор данных ответственен за безопасность предоставленных персональных данных, а также за их обработку согласно положениям закона.
2. Администратор назначил Инспектора по защите данных (ИЗД), с которым можно связаться по вопросам, касающимся обработки персональных данных и реализации прав, предоставленных пользователям в соответствии с положениями о защите персональных данных, по адресу электронной почти: daneosobowe@itaka.pl
3. Обработка персональных данных осуществляется в соответствии с Распоряжением Европейского парламента и Совета (ЕС) 2016/679 от 27 апреля 2016 г. о защите физических лиц в связи с обработкой персональных данных и о свободном перемещении этих данных, а также об отмене директивы 95/46/ЕС и других действующих в настоящее время (т.е. в течение всего периода обработки указанных данных) положений закона о защите персональных данных.
4. Каждый раз цель и объем данных, обрабатываемых Администратором, возникают из заключенного договора, согласия пользователя Сервиса или мобильного приложения, либо из правовых норм, а также уточняются в результате действий, предпринятых пользователем.

COДEPЖАНИЕ

1. ЕСЛИ ВЫ ПОКУПАЕТЕ У НАС ПУТЕШЕСТВИЕ ИЛИ ЯВЛЯЕТЕСЬ УЧАСТНИКОМ ГРУППОВОЙ ПОЕЗДКИ
2. ЕСЛИ ВЫ ПОЛЬЗУЕТЕСЬ УСЛУГОЙ БРОНИРОВАНИЯ ПРОКАТА АВТОМОБИЛЯ/a>
3. ЕСЛИ ВЫ ВХОДИТЕ В ЗОНУ КЛИЕНТА
4. ЕСЛИ ВЫ ПОЛЬЗУЕТЕСЬ БЛАНКОМ ПРЕДЛОЖЕНИЯ
5. ЕСЛИ ВЫ ПОЛЬЗУЕТЕСЬ КОНТАКТНЫМ БЛАНКОМ
6. ЕСЛИ ВЫ ПОЛЬЗУЕТЕСЬ НАШЕЙ ИНФОРМАЦИОННОЙ ЛИНИЕЙ
7. ЕСЛИ ВЫ ПОЛЬЗУЕТЕСЬ ПРИЛОЖЕНИЕМ ИТАКА ЧАТ-БОТ
8. ЕСЛИ ВЫ ПОДПИСАЛИСЬ НА РАССЫЛКУ ИНФОРМАЦИОННОГО БЮЛЛЕТЕНЯ
9. ЕСЛИ ВЫ ПОЛЬЗУЕТЕСЬ НАШИМ БЛОГОМ
10. ЕСЛИ ВЫ ПОСЕЩАЕТЕ НАС В СОЦИАЛЬНЫХ СЕТЯХ
11. ЕСЛИ ВЫ ПОЛЬЗУЕТЕСЬ ФАН-САЙТОМ ИТАКИ
12. ДАННЫЕ, СОБРАННЫЕ АВТОМАТИЧЕСКИ
13. ОКОНЧАТЕЛЬНЫЕ ПОЛОЖЕНИЯ

ЕСЛИ ВЫ ПОКУПАЕТЕ У НАС ПУТЕШЕСТВИЕ ИЛИ ЯВЛЯЕТЕСЬ УЧАСТНИКОМ ГРУППОВОЙ ПОЕЗДКИ

1. Администратор обрабатывает персональные данные для следующих целей:
1. Заключение договора об участии в туристическом мероприятии и его исполнение (касается также реализации других туристических услуг, предоставляемых согласно выбору клиента, в частности услуг посредничества в получении визы), в том числе обеспечение правильного качества услуг (правовое основание - ст. 6 абз.1 букв.b RODO) - "выполнение договора".
2. Выполнение юридических обязательств Администратора, например, финансовых расчетов и бухгалтерской отчетности, включая выставление и хранение счетов-фактур (правовое основание - ст. 6 абз.1 букв.с RODO) - "юридическое обязательство".
3. Рассмотрение претензий, вытекающих из договора (правовое основание - ст. 6 абз.1 букв.f RODO) - "законно обоснованный интерес". Сроки рассмотрения претензий, вытекающих из договора, подробно определены в Гражданском кодексе и Законе о туристических мероприятиях и связанных с ними туристических услугах.
4. Улучшение качества предоставляемых услуг, включая исследования удовлетворенности клиента (правовое основание - ст. 6 абз.1 букв.f RODO) - "законно обоснованный интерес".
5. Отправка маркетинговой информации (например, информационных бюллетеней), в случае согласия на использование данных для этой цели (правовое основание - ст. 6 абз.1 букв.а RODO) - "согласие".
6. Прямой маркетинг (собственных продуктов и услуг Администратора, а также его партнеров), включая персонализацию маркетингового содержания (правовое основание - ст. 6 абз.1 букв.f RODO) - "законно обоснованный интерес". Администратор может обрабатывать персональные данные с целью подготовки и представления персонализированного предложения туристического мероприятия. Такие данные также будут обрабатываться автоматически, но принятые решения не будут иметь юридической силы для клиента.
2. Администратор может обрабатывать персональные данные с целью реализации договора об участии в туристическом мероприятии, а в частности:
1. имя (имена),
2. фамилию,
3. дату рождения,
4. пол,
5. адрес электронной почты (e-mail),
6. номер телефона,
7. адрес проживания,
8. образец подписи,
9. а также данные из удостоверения личности или паспорта, необходимые для реализации договора (в зависимости от страны отправления или предложения) и проверки личности клиента, т.е. место рождения, гражданство, изображение лица, серия и номер документа, орган, выдавший документ, дата выдачи и срок действия документа.
3. Предоставление указанных выше персональных данных является добровольным, но необходимым для заключения договора и его реализации. Результатом отказа предоставить персональные данные будет отсутствие возможности заключить и реализовать договор.
4. Администратор, в сфере, необходимой для заключения и реализации договора об участии в туристическом мероприятии и для обеспечения надлежащего качества услуг, может также обрабатывать особые категории персональных данных (включая данные, касающиеся здоровья, например, в случае инвалидов, лиц с ограниченными возможностями передвижения, лиц, требующих специального медицинского ухода), если лицо, которого касаются эти данные, дало свое прямое согласие на обработку таких данных в указанных целях (правовое основание - ст. 9 абз.2 букв.а RODO) - "согласие".
5. Администратор имеет право обрабатывать персональные данные в течение срока, необходимого для реализации целей, указанных выше в пункте 4. В зависимости от правового основания, это будет соответственно:
1. время, необходимое для реализации договора (при этом копия удостоверения личности или паспорта, полученного для реализации услуги посредничества в получении визы, будет удалена сразу же после получения визы от компетентных органов, которые ответственные за ее выдачу),
2. время выполнения юридических обязанностей, а также время, когда правовые нормы требуют хранения данных, например, налоговые нормы,
3. время, после истечения которого наступает исковая давность претензий, возникающих из договора,
4. время до момента высказывания возражения,
5. время до момента отмены согласия.
6. При соблюдении всех гарантий безопасности данных, Администратор может передавать персональные данные клиента - за исключением лиц, уполномоченных Администратором данных, - другим субъектам, в том числе:
1. субъектам, обрабатывающим данные от имени Администратора, например, агентам, поставщикам технических услуг, а также субъектам, предоставляющим консультационные услуги,
2. другим администраторам в сфере, которая необходима для реализации услуг и правовых требований, например, операторам электронных платежей, курьерам, перевозчикам, страховщикам, поставщикам отельных услуг, поставщикам дополнительных услуг (например, парковки, аэропортовые услуги), местным или национальным Туристическим палатам, контрагентам, которые реализуют услуги в интересах Администратора на основе заключенных договоров.
7. Администратор, в сфере, необходимой для правильного выполнения договора, может передавать данные в государства, находящиеся за пределами Европейской экономической зоны (ЕЭЗ), которые не обеспечивают соответствующий уровень защиты. Администратор, однако, гарантирует, что трансфер реализуется безопасным способом, он является контролируемым, а также обеспечен соответствующими договорами с их получателями, выполняющими условия, определенные в разделе V RODO. Администратор также может передавать персональные данные в государства, находящиеся за пределами ЕЭЗ, по отношению к которым Европейская комиссия подтвердила, что гарантирует соответствующий уровень защиты.
8. В связи с обработкой персональных данных Администратором, клиенту принадлежит:
1. право доступа к персональным данным,
2. право на исправление персональных данных,
3. право на удаление персональных данных (право быть забытым),
4. право на ограничение обработки персональных данных,
5. право на перемещение данных к другому администратору,
6. право на отмену согласия, если Администратор будет обрабатывать персональные данные клиента на основании согласия, в любое время и любым способом, не затрагивая законность обработки, осуществляемой на основании согласия до его отзыва,
7. право на высказывание возражения против обработки данных, если основанием для обработки является законно обусловленный интерес Администратора,
8. право на подачу жалобы Главе Управления по защите персональных данных, если клиент считает, что обработка персональных данных нарушает положения Распоряжения.
9. Для того чтобы воспользоваться вышеуказанными правами, нужно связаться с Администратором по электронной почте: daneosobowe@itaka.pl.
10. Данные всех лиц, указанных в подтверждении бронирования/документе путешествия, были получены Администратором непосредственно от лица, сделавшего бронирование, с целью заключения договора на участие в туристическом мероприятии.
11. Клиент, заключающий с ООО "Новая Итака" (Nowa Itaka sp. z o.o.) договор об участии в туристическом мероприятии, делает это также от имени всех лиц, указанных в подтверждении бронирования/документе путешествия, и таким образом берет на себя ответственность за информирование их об указанных в данном документе правилах обработки персональных данных Администратором данных.

ЕСЛИ ВЫ ПОЛЬЗУЕТЕСЬ УСЛУГОЙ БРОНИРОВАНИЯ ПРОКАТА АВТОМОБИЛЯ/h1>

Подробная информация об обработке персональных данных, собранных в связи с данной услугой, доступна на специальном сайте: https://samochody.itaka.pl/pl/privacy-and-policies

ЕСЛИ ВЫ ВХОДИТЕ В ЗОНУ КЛИЕНТА

1. Администратор обрабатывает персональные данные для следующих целей:
1. Заключение договора на оказание услуг электронным путем (в соответствии с законом от 18 июля 2002 г. о предоставлении услуг электронным путем, З. В. №. 144, поз. 1204, с посл. изм.), включая регистрацию и обслуживание счета пользователя в Зоне Клиента на сайте www.itaka.pl, а также в мобильном приложении (правовое основание - ст. 6 абз.1 букв.b RODO) - "выполнение договора".
2. Рассмотрение претензий, вытекающих из договора (правовое основание - ст. 6 абз.1 букв.f RODO) - "законно обоснованный интерес". Сроки рассмотрения претензией, которые возникают из договора, подробно определены в Гражданском кодексе.
3. Отправка маркетинговой информации (например, информационных бюллетеней), в случае согласия на использование данных для этой цели (правовое основание - ст. 6 абз.1 букв.а RODO) - "согласие".
4. Прямой маркетинг (собственных продуктов и услуг Администратора, а также его партнеров), включая персонализацию маркетингового содержания (правовое основание - ст. 6 абз.1 букв.f RODO) - "законно обоснованный интерес". Администратор может обрабатывать персональные данные с целью подготовки и представления персонализированного предложения туристического мероприятия. Такие данные также будут обрабатываться автоматически, но принятые решения не будут иметь юридической силы для клиента.
2. Предоставление персональных данных является добровольным, но необходимым для заключения договора, в том числе для регистрации и ведение счета пользователя в Зоне Клиента.
3. Администратор имеет право обрабатывать персональные данные в течение срока, необходимого для реализации целей, указанных выше. В зависимости от правового основания, это будет соответственно:
1. время, необходимое для реализации договора,
2. время выполнения юридических обязанностей, а также время, когда правовые нормы требуют хранения данных, например, налоговые нормы,
3. время, после истечения которого наступает исковая давность претензий, возникающих из договора,
4. время до момента высказывания возражения,
5. время до момента отмены согласия.
4. При соблюдении всех гарантий безопасности данных, Администратор может передавать персональные данные пользователя - за исключением лиц, уполномоченных Администратором данных, - другим субъектам, в том числе:
1. субъектам, обрабатывающим данные от имени Администратора, например, поставщикам технических услуг, а также субъектам, предоставляющим консультационные услуги;
2. другим администраторам в объеме, необходимом для реализации услуги, на основании заключенных договоров.
5. Администратор, в сфере, необходимой для правильного выполнения договора, может передавать данные в государства, находящиеся за пределами Европейской экономической зоны (ЕЭЗ), которые не обеспечивают соответствующий уровень защиты. Администратор, однако, гарантирует, что трансфер реализуется безопасным способом, он является контролируемым, а также обеспечен соответствующими договорами с их получателями, выполняющими условия, определенные в разделе V RODO. Администратор также может передавать персональные данные в государства, находящиеся за пределами ЕЭЗ, по отношению к которым Европейская комиссия подтвердила, что гарантирует соответствующий уровень защиты.
6. В связи с обработкой персональных данных Администратором, пользователю принадлежит:
1. право доступа к персональным данным,
2. право на исправление персональных данных,
3. право на удаление персональных данных (право быть забытым),
4. право на ограничение обработки персональных данных,
5. право на перемещение данных к другому администратору,
6. право на отмену согласия, если Администратор будет обрабатывать персональные данные пользователя на основании согласия, в любое время и любым способом, не затрагивая законность обработки, осуществляемой на основании согласия до его отзыва,
7. право на высказывание возражения против обработки данных, если основанием для обработки является законно обусловленный интерес Администратора,
8. право на подачу жалобы Главе Управления по защите персональных данных, если пользователь считает, что обработка персональных данных нарушает положения Распоряжения.
7. Для того чтобы воспользоваться вышеуказанными правами, нужно связаться с Администратором по электронной почте: daneosobowe@itaka.pl.

ЕСЛИ ВЫ ПОЛЬЗУЕТЕСЬ БЛАНКОМ ПРЕДЛОЖЕНИЯ

1. Администратор обрабатывает персональные данные с целью:
1. Реализация запроса, т.е. представление предложения об участии в туристическом мероприятии (правовое основание - ст. 6 абз.1 букв.b RODO) - "предпринятие действий по требованию лица, которого касаются данные, до заключения договора".
2. Отправка маркетинговой информации (например, информационных бюллетеней), в случае согласия на использование данных для этой цели (правовое основание - ст. 6 абз.1 букв.а RODO) - "согласие".
3. Прямой маркетинг (собственных продуктов и услуг Администратора, а также его партнеров), включая персонализацию маркетингового содержания (правовое основание - ст. 6 абз.1 букв.f RODO) - "законно обоснованный интерес". Администратор может обрабатывать персональные данные с целью подготовки и представления персонализированного предложения туристического мероприятия. Такие данные также будут обрабатываться автоматически, но принятые решения не будут иметь юридической силы для клиента.
2. Предоставление данных является добровольным, но необходимым для реализации запроса, т.е. для представления предложения для туристического мероприятия. Следствием непредоставления требуемых персональных данных является невозможность отправки пользователю предложения.
3. Администратор имеет право обрабатывать персональные данные в течение срока, необходимого для реализации целей, указанных выше. В зависимости от правового основания, это будет соответственно:
1. время, необходимое для реализации запроса, т.е. подготовки и представления предложения, а также для получения ответа от клиента, но не более 60 месяцев с даты отправки предложения,
2. время до момента высказывания возражения,
3. время до момента отмены согласия.
4. При соблюдении всех гарантий безопасности данных, Администратор может передавать персональные данные пользователя - за исключением лиц, уполномоченных Администратором данных, - другим субъектам, в том числе:
1. субъектам, обрабатывающим данные от имени Администратора, например, поставщикам технических услуг, а также субъектам, предоставляющим консультационные услуги;
2. другим администраторам, в сфере, необходимой для ответа на заданный вопрос.
5. Администратор может передавать данные в государства, находящиеся за пределами Европейской экономической зоны (ЕЭЗ), которые не обеспечивают соответствующий уровень защиты. Администратор, однако, гарантирует, что трансфер реализуется безопасным способом, он является контролируемым, а также обеспечен соответствующими договорами с их получателями, выполняющими условия, определенные в разделе V RODO. Администратор также может передавать персональные данные в государства, находящиеся за пределами ЕЭЗ, по отношению к которым Европейская комиссия подтвердила, что гарантирует соответствующий уровень защиты.
6. В связи с обработкой персональных данных Администратором, пользователю принадлежит, соответственно:
1. право доступа к персональным данным,
2. право на исправление персональных данных,
3. право на удаление персональных данных (право быть забытым),
4. право на ограничение обработки персональных данных,
5. право на перемещение данных к другому администратору, если основанием для обработки является согласие,
6. право на отмену согласия, если Администратор будет обрабатывать персональные данные клиента на основании согласия, в любое время и любым способом, не затрагивая законность обработки, осуществляемой на основании согласия до его отзыва,
7. право на высказывание возражения против обработки данных, если основанием для обработки является законно обусловленный интерес Администратора,
8. право на подачу жалобы Главе Управления по защите персональных данных, если пользователь считает, что обработка персональных данных нарушает положения Распоряжения.
7. Для того чтобы воспользоваться вышеуказанными правами, нужно связаться с Администратором по электронной почте: daneosobowe@itaka.pl.

ЕСЛИ ВЫ ПОЛЬЗУЕТЕСЬ КОНТАКТНЫМ БЛАНКОМ

1. Администратор обрабатывает персональные данные с целью:
1. Предоставления ответа на вопросы, заданные с помощью контактного формуляра (или адреса электронной почты и телефона), доступного на сайте www.itaka.pl, а также в мобильном приложении (правовое основание - ст. 6 абз.1 букв.f RODO) - "законно обоснованный интерес".
2. Отправка маркетинговой информации (например, информационных бюллетеней), в случае согласия на использование данных для этой цели (правовое основание - ст. 6 абз.1 букв.а RODO) - "согласие".
3. Прямой маркетинг (собственных продуктов и услуг Администратора, а также его партнеров), включая персонализацию маркетингового содержания (правовое основание - ст. 6 абз.1 букв.f RODO) - "законно обоснованный интерес". Администратор может обрабатывать персональные данные с целью подготовки и представления персонализированного предложения туристического мероприятия. Такие данные также будут обрабатываться автоматически, но принятые решения не будут иметь юридической силы для клиента.
2. Предоставление данных, указанных в контактном формуляре и мобильном приложении, является добровольным, но необходимым для ответа на заданный вопрос. Следствием непредоставления требуемых персональных данных является отсутствие возможности отправки пользователю ответа.
3. Администратор имеет право обрабатывать персональные данные в течение срока, необходимого для реализации целей, указанных выше. В зависимости от правового основания, это будет соответственно:
1. срок, необходимый для реализации указанной выше цели, т.е. до момента ответа на отправленный пользователем запрос,
2. время до момента высказывания возражения,
3. время до момента отмены согласия.
4. При соблюдении всех гарантий безопасности данных, Администратор может передавать персональные данные пользователя - за исключением лиц, уполномоченных Администратором данных, - другим субъектам, в том числе:
1. субъектам, обрабатывающим данные от имени Администратора, например, поставщикам технических услуг, а также субъектам, предоставляющим консультационные услуги;
2. другим администраторам, в сфере, необходимой для ответа на заданный вопрос.
5. Администратор может передавать данные в государства, находящиеся за пределами Европейской экономической зоны (ЕЭЗ), которые не обеспечивают соответствующий уровень защиты. Администратор, однако, гарантирует, что трансфер реализуется безопасным способом, он является контролируемым, а также обеспечен соответствующими договорами с их получателями, выполняющими условия, определенные в разделе V RODO. Администратор также может передавать персональные данные в государства, находящиеся за пределами ЕЭЗ, по отношению к которым Европейская комиссия подтвердила, что гарантирует соответствующий уровень защиты.
6. В связи с обработкой персональных данных Администратором, пользователю принадлежит:
1. право доступа к персональным данным,
2. право на исправление персональных данных,
3. право на удаление персональных данных (право быть забытым),
4. право на ограничение обработки персональных данных,
5. право на перемещение данных к другому администратору, если основанием для обработки является согласие,
6. право на отмену согласия, если Администратор будет обрабатывать персональные данные клиента на основании согласия, в любое время и любым способом, не затрагивая законность обработки, осуществляемой на основании согласия до его отзыва,
7. право на высказывание возражения против обработки данных, если основанием для обработки является законно обусловленный интерес Администратора,
8. право на подачу жалобы Главе Управления по защите персональных данных, если пользователь считает, что обработка персональных данных нарушает положения Распоряжения.
7. Для того чтобы воспользоваться вышеуказанными правами, нужно связаться с Администратором по электронной почте: daneosobowe@itaka.pl.

ЕСЛИ ВЫ ПОЛЬЗУЕТЕСЬ НАШЕЙ ИНФОРМАЦИОННОЙ ЛИНИЕЙ

1. Администратор обрабатывает персональные данные для обслуживания заявок, сделанных с помощью телефонной услуги информационной линии, номера которой были предоставлены на сайте www.itaka.pl, а также в мобильном приложении, включая:
1. Предоставление ответа на вопросы, заданные во время телефонных разговоров (правовое основание - ст. 6 абз.1 букв.f RODO) - "законно обоснованный интерес".
2. Сбор и использование персональных данных, полученных с помощью системы записи телефонных разговоров, для проверки правильности предоставляемых услуг (правовое основание - ст. 6 абз.1 букв.f RODO) - "законно обоснованный интерес".
3. Установки, предъявление претензий или возражений по претензиям - на весь период разбирательства и срок исковой давности по потенциальным претензиям. Основанием является реализация законно обоснованного интереса Администратора (правовое основание - ст. 6 абз.1 букв.f RODO) - "законно обоснованный интерес".
4. Отправка маркетинговой информации (например, информационных бюллетеней), в случае согласия на использование данных для этой цели (правовое основание - ст. 6 абз.1 букв.а RODO) - "согласие".
5. Прямой маркетинг (собственных продуктов и услуг Администратора, а также его партнеров), включая персонализацию маркетингового содержания (правовое основание - ст. 6 абз.1 букв.f RODO) - "законно обоснованный интерес". Администратор может обрабатывать персональные данные с целью подготовки и представления персонализированного предложения туристического мероприятия. Такие данные также будут обрабатываться автоматически, но принятые решения не будут иметь юридической силы для клиента.
2. Администратор ответственен за безопасность персональных данных, предоставленных в ходе телефонных разговоров, а также за их обработку согласно положениям закона.
3. Записи с систем записи телефонных разговоров будут храниться не дольше трех месяцев со дня записи. В случае, если запись будет являться доказательством в ходе разбирательства, проводимого в соответствии с законом, или Администратору станет известно, что она может являться доказательством в ходе разбирательства, то этот срок продлевается до правомочного завершения разбирательства. Записи, содержащие персональные данные, после истечения этих периодов подлежат уничтожению.
4. Администратор имеет право обрабатывать персональные данные в течение срока, необходимого для реализации целей, указанных выше. В зависимости от правового основания, это будет соответственно:
1. срок, необходимый для реализации указанной выше цели, т.е. до момента ответа на заданный пользователем запрос,
2. время до момента высказывания возражения,
3. время до момента отмены согласия.
5. 5. При соблюдении всех гарантий безопасности данных, Администратор может передавать персональные данные пользователя - за исключением лиц, уполномоченных Администратором данных, - другим субъектам, в том числе:
1. субъектам, обрабатывающим данные от имени Администратора, например, поставщикам технических услуг, а также субъектам, предоставляющим консультационные услуги;
2. другим администраторам, в сфере, необходимой для ответа на заданный вопрос.
6. Администратор может передавать данные в государства, находящиеся за пределами Европейской экономической зоны (ЕЭЗ), которые не обеспечивают соответствующий уровень защиты. Администратор, однако, гарантирует, что трансфер реализуется безопасным способом, он является контролируемым, а также обеспечен соответствующими договорами с их получателями, выполняющими условия, определенные в разделе V RODO. Администратор также может передавать персональные данные в государства, находящиеся за пределами ЕЭЗ, по отношению к которым Европейская комиссия подтвердила, что гарантирует соответствующий уровень защиты.li>
7. В связи с обработкой персональных данных Администратором, пользователю принадлежит:
8. 1. право доступа к персональным данным,
   2. право на исправление персональных данных,
   3. право на удаление персональных данных (право быть забытым),
   4. право на ограничение обработки персональных данных,
   5. право на перемещение данных к другому администратору, если основанием для обработки является согласие,
   6. право на отмену согласия, если Администратор будет обрабатывать персональные данные клиента на основании согласия, в любое время и любым способом, не затрагивая законность обработки, осуществляемой на основании согласия до его отзыва,
   7. право на высказывание возражения против обработки данных, если основанием для обработки является законно обусловленный интерес Администратора,
   8. право на подачу жалобы Главе Управления по защите персональных данных, если пользователь считает, что обработка персональных данных нарушает положения Распоряжения.
9. Для того чтобы воспользоваться вышеуказанными правами, нужно связаться с Администратором по электронной почте: daneosobowe@itaka.pl.

ЕСЛИ ВЫ ПОЛЬЗУЕТЕСЬ ПРИЛОЖЕНИЕМ ИТАКА ЧАТ-БОТ

1. Администратор обрабатывает персональные данные с целью:
1. Предоставление ответа на вопросы, заданные с помощью доступного в приложении Messenger программного обеспечения ITAKA Chatbot (правовое основание - ст. 6 абз.1 букв.f RODO) - "законно обоснованный интерес".
2. Реализация запроса, т.е. представление предложения туристического мероприятия (правовое основание - ст. 6 абз.1 букв.b RODO) - "предпринятие действий по требованию лица, которого касаются данные, до заключения договора".
3. Отправка маркетинговой информации (например, информационных бюллетеней), в случае согласия на использование данных для этой цели (правовое основание - ст. 6 абз.1 букв.а RODO) - "согласие".
4. Прямой маркетинг (собственных продуктов и услуг Администратора, а также его партнеров), включая персонализацию маркетингового содержания (правовое основание - ст. 6 абз.1 букв.f RODO) - "законно обоснованный интерес". Администратор может обрабатывать персональные данные с целью подготовки и представления персонализированного предложения туристического мероприятия. Такие данные также будут обрабатываться автоматически, но принятые решения не будут иметь юридической силы для клиента.
2. Для связи с Администратором, т.е. для использования программного обеспечения ITAKA Chatbot, пользователь приложения Messenger предоставляет персональные данные, в частности, свое имя и фамилию, а также другие данные (в соответствии с полномочиями, указанными пользователем в настройках приложения). Предоставление данных является добровольным, но необходимым для установления контакта и получения ответа на заданный вопрос.
3. Администратор обрабатывает персональные данные пользователя с целью реализации запроса. Предоставление данных является добровольным, но необходимым для реализации запроса, т.е. для представления предложения для туристического мероприятия. Следствием непредоставления требуемых персональных данных является невозможность отправки пользователю предложения.
4. Администратор имеет право обрабатывать персональные данные в течение срока, необходимого для реализации целей, указанных выше. В зависимости от правового основания, это будет соответственно:
1. время, необходимое для реализации запроса, т.е. подготовки и представления предложения, а также для получения ответа от клиента, но не более 60 месяцев с даты отправки предложения,
2. время до момента высказывания возражения,
3. время до момента отмены согласия.
5. При соблюдении всех гарантий безопасности данных, Администратор может передавать персональные данные пользователя - за исключением лиц, уполномоченных Администратором данных, - другим субъектам, в том числе:
1. субъектам, обрабатывающим данные от имени Администратора, например, поставщикам технических услуг, а также субъектам, предоставляющим консультационные услуги;
2. другим администраторам в объеме, необходимом для реализации услуги, на основании заключенных договоров.
6. 6. Администратор может передавать данные в государства, находящиеся за пределами Европейской экономической зоны (ЕЭЗ), которые не обеспечивают соответствующий уровень защиты. Администратор, однако, гарантирует, что трансфер реализуется безопасным способом, он является контролируемым, а также обеспечен соответствующими договорами с их получателями, выполняющими условия, определенные в разделе V RODO. Администратор также может передавать персональные данные в государства, находящиеся за пределами ЕЭЗ, по отношению к которым Европейская комиссия подтвердила, что гарантирует соответствующий уровень защиты.
7. В связи с обработкой персональных данных Администратором, пользователю принадлежит:
1. право доступа к персональным данным,
2. право на исправление персональных данных,
3. право на удаление персональных данных (право быть забытым),
4. право на ограничение обработки персональных данных,
5. право на перемещение данных к другому администратору, если основанием для обработки является согласие,
6. право на отмену согласия, если Администратор будет обрабатывать персональные данные клиента на основании согласия, в любое время и любым способом, не затрагивая законность обработки, осуществляемой на основании согласия до его отзыва,
7. право на высказывание возражения против обработки данных, если основанием для обработки является законно обусловленный интерес Администратора,
8. право на подачу жалобы Главе Управления по защите персональных данных, если пользователь считает, что обработка персональных данных нарушает положения Распоряжения.
8. Для того чтобы воспользоваться вышеуказанными правами, нужно связаться с Администратором по электронной почте: daneosobowe@itaka.pl.

ЕСЛИ ВЫ ПОДПИСАЛИСЬ НА РАССЫЛКУ ИНФОРМАЦИОННОГО БЮЛЛЕТЕНЯ

1. Администратор обрабатывает персональные данные с целью:
1. Предоставление маркетинговой информации лицам, заинтересованным в предложении Администратора, с помощью информационного бюллетеня (правовое основание - ст. 6 абз.1 букв.а RODO) - "согласие".
2. Прямой маркетинг (собственных продуктов и услуг Администратора, а также его партнеров), включая персонализацию маркетингового содержания (правовое основание - ст. 6 абз.1 букв.f RODO) - "законно обоснованный интерес". Администратор может обрабатывать персональные данные с целью подготовки и представления персонализированного предложения туристического мероприятия. Такие данные также будут обрабатываться автоматически, но принятые решения не будут иметь юридической силы для клиента.
2. Предоставление данных является добровольным, но необходимым для получения маркетинговой информации. Следствием непредоставления требуемых персональных данных является отсутствие возможности отправки пользователю информационного бюллетеня.
3. Пользователь, использующий информационный бюллетень, может в любое время и без объяснения причин отказаться от его получения, в частности, перейдя по ссылке дезактивации, содержащейся в каждом электронном письме, отправленном пользователю, или отправив письмо по адресу электронной почты: info@itaka.pl.
4. Администратор имеет право обрабатывать персональные данные в течение срока, необходимого для реализации целей, указанных выше. В зависимости от правового основания, это будет соответственно:
1. время до момента отмены согласия,
2. время до момента высказывания возражения.
5. Администратор может передавать персональные данные пользователя - за исключением лиц, уполномоченных Администратором данных, - другим субъектам, в том числе:
1. субъектам, обрабатывающим данные от имени Администратора, например, поставщикам технических услуг, а также субъектам, предоставляющим консультационные услуги;
2. другим администраторам в объеме, необходимом для реализации услуг и юридических требований, на основании заключенных договоров.
6. Администратор может передавать данные в государства, находящиеся за пределами Европейской экономической зоны (ЕЭЗ), которые не обеспечивают соответствующий уровень защиты. Администратор, однако, гарантирует, что трансфер реализуется безопасным способом, он является контролируемым, а также обеспечен соответствующими договорами с их получателями, выполняющими условия, определенные в разделе V RODO. Администратор также может передавать персональные данные в государства, находящиеся за пределами ЕЭЗ, по отношению к которым Европейская комиссия подтвердила, что гарантирует соответствующий уровень защиты.
7. В связи с обработкой персональных данных Администратором, пользователю принадлежит:
1. право доступа к персональным данным,
2. право на исправление персональных данных,
3. право на удаление персональных данных (право быть забытым),
4. право на ограничение обработки персональных данных,
5. право на перемещение данных к другому администратору, если основанием для обработки является согласие,
6. право на отмену согласия, если Администратор будет обрабатывать персональные данные клиента на основании согласия, в любое время и любым способом, не затрагивая законность обработки, осуществляемой на основании согласия до его отзыва,
7. право на высказывание возражения против обработки данных, если основанием для обработки является законно обусловленный интерес Администратора,
8. право на подачу жалобы Главе Управления по защите персональных данных, если пользователь считает, что обработка персональных данных нарушает положения Распоряжения.
8. Для того чтобы воспользоваться вышеуказанными правами, нужно связаться с Администратором по электронной почте: daneosobowe@itaka.pl.

ЕСЛИ ВЫ ПОЛЬЗУЕТЕСЬ НАШИМ БЛОГОМ

1. Администратор обрабатывает персональные данные для того, чтобы пользователь мог обмениваться информацией, включая комментарии в блоге Администратора, и для того, чтобы отвечать на вопросы пользователя (правовое основание - ст. 6 абз.1 букв.f RODO) - "законно обоснованный интерес".
2. Предоставление данных является добровольным, но необходимым для пользования блогом. Следствием непредоставления необходимых персональных данных является невозможность регистрации и обмена информацией, в том числе добавления комментариев в блог Администратора.
3. Администратор имеет право обрабатывать персональные данные до момента, пока пользователь не возражает против их обработки.
4. Администратор может передавать персональные данные пользователя - за исключением лиц, уполномоченных Администратором данных, - другим субъектам, в том числе:
1. субъектам, обрабатывающим данные от имени Администратора, например, поставщикам технических услуг, а также субъектам, предоставляющим консультационные услуги;
2. другим администраторам в объеме, необходимом для реализации услуг и юридических требований, на основании заключенных договоров.
5. Администратор может передавать данные в государства, находящиеся за пределами Европейской экономической зоны (ЕЭЗ), которые не обеспечивают соответствующий уровень защиты. Администратор, однако, гарантирует, что трансфер реализуется безопасным способом, он является контролируемым, а также обеспечен соответствующими договорами с их получателями, выполняющими условия, определенные в разделе V RODO. Администратор также может передавать персональные данные в государства, находящиеся за пределами ЕЭЗ, по отношению к которым Европейская комиссия подтвердила, что гарантирует соответствующий уровень защиты.
6. В связи с обработкой персональных данных Администратором, пользователю принадлежит:
1. право доступа к персональным данным,
2. право на исправление персональных данных,
3. право на удаление персональных данных (право быть забытым),
4. право на ограничение обработки персональных данных,
5. право на перемещение данных к другому администратору, если основанием для обработки является согласие,
6. право на отмену согласия, если Администратор будет обрабатывать персональные данные клиента на основании согласия, в любое время и любым способом, не затрагивая законность обработки, осуществляемой на основании согласия до его отзыва,
7. право на высказывание возражения против обработки данных, если основанием для обработки является законно обусловленный интерес Администратора,
8. право на подачу жалобы Главе Управления по защите персональных данных, если пользователь считает, что обработка персональных данных нарушает положения Распоряжения.
7. Для того чтобы воспользоваться вышеуказанными правами, нужно связаться с Администратором по электронной почте: daneosobowe@itaka.pl.

ЕСЛИ ВЫ ПОСЕЩАЕТЕ НАС В СОЦИАЛЬНЫХ СЕТЯХ

1. Администратор обрабатывает персональные данные пользователей, посещающих профили Администратора в социальных сетях (например, Facebook, Instagram, YouTube, LinkedIn, Twitter). Эти данные обрабатываются только в связи с ведением профиля Администратора, в том числе с целью продвижения собственной марки (правовое основание - ст. 6 абз.1 букв.f RODO) - "законно обоснованный интерес".
2. Объем обработки персональных данных, детальные цели, а также права и обязанности пользователя социального портала вытекают непосредственно из регламента данного портала.

ЕСЛИ ВЫ ПОЛЬЗУЕТЕСЬ ФАН-САЙТОМ ИТАКИ

1. ООО "Новая Итака" (Nowa Itaka sp. z o.o.) является администратором персональных данных пользователей, пользующихся продуктами и услугами, которые предлагает Facebook, посещающих сайт Администратора, доступный по адресу https://www.facebook.com/itakapl (далее - "фан-сайт"). Администратор ответственен за безопасность предоставленных персональных данных, а также за их обработку согласно положениям закона.
2. Администратор обрабатывает персональные данные пользователей, которые пользуются продуктами и услугами Facebook и посещают фан-сайт. Эти данные обрабатываются:
1. в связи с ведением фан-сайта, в том числе с целью продвижения собственной марки (правовое основание - ст. 6 абз.1 букв.f RODO) - "законно обоснованный интерес".
2. для дачи ответов на вопросы, задаваемые через Messenger или другие услуги, предлагаемые Facebook (правовое основание - ст. 6 абз.1 букв.f RODO) - "законно обоснованный интерес"; в тех случаях, когда в содержании вопроса указаны конкретные категории данных (напр., информация о состоянии здоровья), считается, что пользователь дал согласие на использование этих данных Администратором (правовое основание - ст. 9 абз.2 букв.а RODO) - "согласие";
3. Администратор имеет право на обработку:
1. общедоступных персональных данных (таких как имя пользователя, фотография профиля, статус активности на Facebook или в Messenger), содержания комментариев и другой информации, которые пользователь, использующий продукты и услуги Facebook, сделал общедоступными,
2. персональных данных, предоставленных пользователем, который посещает фан-сайт, включая сбор информации, предоставленной в профиле пользователя, и другие содержания, комментарии, сообщения и коммуникации (напр., фотографии, контактные данные, место жительства, информация об интересах или мировоззрении),
3. другой персональной информации, предоставленной пользователем в содержании сообщения, отправленного с помощью Messenger или других услуг Facebook (включая контактные данные и данные о состоянии здоровья), для дачи ответа на отправленный вопрос или для реализации просьбы о контакте.
4. 4. Сфера обработки персональных данных, конкретные цели, права и обязанности пользователя, использующего продукты и услуги Facebook, возникают непосредственно из регламента Facebook (документ доступен по адресу: https://www.facebook.com/legal/terms) и "Политики использования данных" (документ доступен по адресу https://www.facebook.com/policy), либо из положений закона, а также уточняются в результате действий, предпринятых пользователем на социальном портале Facebook.
5. Администратор имеет право обрабатывать персональные данные в течение срока, необходимого для реализации целей, указанных выше. В зависимости от правового основания, это будет соответственно:
1. время до момента возражения (или удаления аккаунта пользователя на Facebook),
2. время до момента отзыва согласия (или удаления аккаунта на Facebook); отзыв согласия не влияет на законность обработки данных в течение периода, когда согласие было действительным;
3. период, необходимый для обработки запроса, отправленного пользователем с помощью Messenger или других сервисов Facebook
6. Каталог получателей персональных данных, обрабатываемых Администратором, определяется, прежде всего, объемом продуктов и услуг, используемых пользователем Facebook, а также согласием пользователя или положениями закона. С соблюдением всех гарантий безопасности данных, Администратор может передавать персональные данные пользователя, посещающего фан-сайт, - кроме лиц, уполномоченных Администратором, - другим субъектам, в том числе субъектам, обрабатывающим данные от имени Администратора, напр., поставщикам технических услуг и субъектам, предоставляющим консультационные услуги (в том числе юридическим фирмам), а также контрагентам, предоставляющим услуги Администратору на основании заключенных договоров.
7. Администратор не будет передавать персональные данные пользователя, который пользуется продуктами и услугами Facebook, в страны, не входящие в Европейскую экономическую зону (в страны, не входящие в Европейский союз, а также в Исландию, Норвегию и Лихтенштейн).
8. Администратор может обрабатывать персональные данные пользователей, которые пользуются продуктами и услугами Facebook, а также посещают фан-сайт, для анализа использования пользователями сайта Администратора и связанного с ним содержания (ведение статистики) - в случае, когда использование пользователями фан-сайта и связанного с ним содержания приводит к возникновению события для статистики сайта, с которым связана обработка персональных данных (правовое основание - ст. 6 абз.1 букв.f RODO) - "законно обоснованный интерес".
9. В случае персональных данных, обрабатываемых для ведения статистики о деятельности пользователя на фан-сайте (включая наблюдение или прекращение наблюдения за сайтом, ссылку на страницу в сообщении или комментарии, "лайк" сайта или публикации, отмену "лайка"), "Новая Итака" и "Facebook Ireland Limited" (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia) являются совместными администраторами персональных данных пользователей. Виды данных и объем их обработки, а также принципы защиты конфиденциальности и прав пользователей были подробно указаны:
1. в данном документе,
2. в документе "Политика использования данных", который опубликован на сайте Facebook по адресу https://www.facebook.com/policy.
10. Facebook несет ответственность за информирование пользователей, которые пользуются продуктами и услугами Facebook, об обработке данных для статистики сайта и за возможность пользователям воспользоваться своими правами в соответствии с RODO (информация о данных, используемых для составления статистики сайта, доступна на сайте Facebook по адресу: https://www.facebook.com/legal/terms/information_about_page_insights _data).
11. С инспектором по защите данных Facebook можно связаться с помощью бланка, который размещен на сайте Facebook по адресу https://www.facebook.com/help/contact/540977946302970.

ДАННЫЕ, СОБРАННЫЕ АВТОМАТИЧЕСКИ

1. Администратор собирает информацию, полученную автоматически (так наз. журналы событий).
2. В журналах событий фиксируются данные о сеансах пользователей, которые посещают Сервис и пользуются услугами, предоставляемыми в рамках Сервиса и мобильного приложения (в частности: IP-адрес, дата и время посещения, информация об интернет-браузере и операционной системе). Эти данные не связаны с конкретными лицами.
3. Доступ к содержанию журналов событий предоставляется лицам, уполномоченным Администратором.
4. Хронологическая запись информации о событиях является только вспомогательным материалом, используемым в административных целях. Анализ журналов событий позволяет, в частности, выявлять угрозы, обеспечивать надлежащую безопасность и вести статистику, чтобы лучше узнать, как пользователи используют сайт и мобильное приложение.
5. Данные, указанные выше в абз. 2, используются для диагностики проблем, связанных с функционированием Сервиса и Приложения, а также для анализа возможных нарушений безопасности, для управления Сервисом и Приложением, а также для ведения статистики (правовое основание - ст. 6 абз.1 букв.f RODO) - "законно обоснованный интерес".
6. Для своей работы Сервис использует файлы cookie. Больше информации по этой теме можно найти в "ПОЛИТИКЕ COOKIE".

ОКОНЧАТЕЛЬНЫЕ ПОЛОЖЕНИЯ

1. Администратор обеспечивает сохранность обрабатываемых им персональных данных в соответствии с общепринятыми правилами, которые касаются защиты персональных данных и информационной безопасности.
2. Данная Политика конфиденциальности имеет информационный характер и касается только сервиса www.itaka.pl и мобильного приложения. Сервис и мобильное приложение могут содержать ссылки на другие сайты (в том числе на сайты партнеров, которые сотрудничают с Администратором, а также на сайты других внешних субъектов). Администратор предлагает, чтобы каждый пользователь, зайдя на другие веб-сайты, ознакомился с политикой конфиденциальности, применимой на них.
3. Администратор оставляет за собой право вносить изменения в действующую Политику конфиденциальности в случае развития технологий, изменения общеобязательных правовых норм, в том числе в сферу защиты персональных данных, а также в случае развития Сервиса.
4. Администратор уведомит пользователей о соответствующих изменениях в содержании политики конфиденциальности, разместив сообщение на сайте.